如何配置亚马逊颁发的免费证书到 nginx.config

Question

我已经在Amazon Linux 2 环境中安装了nginx 服务器。在创建 Elastic Load Balancer 期间，我创建了 Amazon 的免费证书。现在，我想通过https（端口443）访问我的服务器。如何在nginx.conf 中配置此SSL 证书？

nginx.conf 中的 SSL 配置现在被注释掉了。我看到它包含两行，例如：

 #        ssl_certificate "/etc/pki/nginx/server.crt";
 #        ssl_certificate_key "/etc/pki/nginx/private/server.key";

现在，亚马逊证书和密钥文件的位置在哪里？

Answer 1

你不能这样做。 ACM 证书只能用于负载均衡器 (LB)、CloudFront 分配和 API 网关。它们不能在实例上使用。

这样你在 LB 上终止你的 https，然后从 LB 那里只有 http 连接到你的实例：

Client ----(https)---> LB ----(http)----> Instance(s)

如果您想在 LB 和您的实例之间使用 https，那么您必须为此使用自签名证书，但这并不常用。通常在 LB 上终止 https 就足够了。